一个VLAN里挤了新旧两套网段？给网关口加个从IP就通

本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。

网络改造怕的就是一刀切。老网段10.1.1.0/24里的机器还没到搬迁窗口，新规划10.1.2.0/24的终端已经开始进场，两头挤在同一个VLAN里。这时候要是把VLANIF接口拆了重配，老机器立马断网；其实一个接口本来就能挂多个网段的网关——主IP地址之外再加一个从IP地址，两套网段各认各的网关，互不打扰。

先说清楚原理：VLANIF接口的主IP地址就是常规配置的那个地址；从IP地址是在主地址之外附加的，一个接口可以配多个从地址。两套网段的终端分别把主、从地址设成自己的缺省网关，交换机就能在同一VLAN内帮两个网段做三层互通，再通过上行路由一起出去。

配置思路三步：建VLAN、把接口归入VLAN；给VLANIF配主从两个IP；配上行路由让两个网段都能出去。

第一步，创建VLAN10和VLAN20，接口分别加入。

<HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] vlan batch 10 20
[Switch] interface gigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1] port link-type access
[Switch-GigabitEthernet1/0/1] port default vlan 10
[Switch-GigabitEthernet1/0/1] quit
[Switch] interface gigabitethernet 1/0/2
[Switch-GigabitEthernet1/0/2] port link-type access
[Switch-GigabitEthernet1/0/2] port default vlan 10
[Switch-GigabitEthernet1/0/2] quit
[Switch] interface gigabitethernet 1/0/3
[Switch-GigabitEthernet1/0/3] port link-type trunk
[Switch-GigabitEthernet1/0/3] port trunk allow-pass vlan 20
[Switch-GigabitEthernet1/0/3] quit

第二步，给VLANIF10配主从IP，VLANIF20配上行互联地址。

[Switch] interface vlanif 10
[Switch-Vlanif10] ip address 10.1.1.1 24
[Switch-Vlanif10] ip address 10.1.2.1 24 sub
[Switch-Vlanif10] quit
[Switch] interface vlanif 20
[Switch-Vlanif20] ip address 10.10.10.1 24
[Switch-Vlanif20] quit

第三步，上行用OSPF把用户网段和互联段都发布出去。

[Switch] ospf
[Switch-ospf-1] area 0
[Switch-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255
[Switch-ospf-1-area-0.0.0.0] network 10.1.2.0 0.0.0.255
[Switch-ospf-1-area-0.0.0.0] network 10.10.10.0 0.0.0.255
[Switch-ospf-1-area-0.0.0.0] quit
[Switch-ospf-1] quit

对端路由器把连交换机的接口以Tagged方式加入VLAN20，VLANIF地址与10.10.10.1同网段，同样起OSPF发布互联段即可。

验证很简单：老网段终端地址10.1.1.2/24，网关填主地址10.1.1.1；新网段终端10.1.2.2/24，网关填从地址10.1.2.1。配完两边互相ping通、也都能ping通上行互联地址10.10.10.2，就说明互通和出网都正常了。

有两点要记牢：一是终端的网关千万别配错边，主网段的机器填了从地址网关，流量会在交换机内部绕一层，排障时容易看晕；二是这种主从并存适合过渡期，等老网段撤完，记得把从IP删干净、把规划收拢，别让过渡态变成常态。

除了网段改造，还有几类常见场面也用得上：收购了别家办公室，对方的地址段一时改不动，先并进来跑；一套老应用绑死了旧网段，短时间内动不了；再或者按部门分批发放新地址，没发到的还留在旧段。这些场景的共同点是“新旧并存只是暂时的”，主从IP给的是缓冲期，不是长期方案。

帮企业做网段重新规划时，碰到“业务不能停、地址要换代”的场面，基本都是这么平滑过渡的：新旧网段并存跑上一段时间，逐个部门搬完再拆旧，整个过程业务无感，也不用挑周末熬夜割接。如果你也正卡在类似的改造窗口里，欢迎搜索关注贵州诚鑫致达科技，获取更多交换机组网与地址规划的实操经验。

企业存储选型参考｜贵州诚鑫致达

做核心业务 SAN 存储与高可靠应用，群晖机型参考：UC3400 · UC3200 · SA3600。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。毕节、铜仁：企业数据备份容灾与网络建设维护。